Zásady ochrany osobných údajov

Toto upozornenie vysvetľuje, ako narábame s osobnými údajmi, keď navštíviš našu verejnú webovú stránku, kontaktuješ nás e-mailom, vytvoríš si účet v aplikácii RavSolutions alebo sa prihlásiš na odber nášho newslettera. Sleduje situácie, v ktorých sa môžeš skutočne ocitnúť, namiesto opakovania zákonného zoznamu.

Úplný, článok po článku, prehľad právnych základov, dôb uchovávania, sprostredkovateľov a prenosov mimo EHP je uvedený v informácii o ochrane osobných údajov podľa GDPR; cookies a spracúvanie súhlasu upravujú Zásady používania cookies. Ak sa toto upozornenie a informácia GDPR líšia, prednosť má informácia GDPR.

Toto upozornenie sa netýka údajov, ktoré naši predplatitelia nahrávajú na platformu o svojich vlastných zákazníkoch a zákazkách. O tom, ako sa tieto údaje spracúvajú, nerozhodujeme my; časť 8 vysvetľuje, kto áno.

Prevádzkovateľom je Varga Richárd E.V. (sídlo: 2030 ÉRD, VISEGRÁDI UTCA 4030/A/1; IČO: 62764999; daňové číslo: 92343328-1-33; zastúpená: Varga Richárd E.V.). Všeobecný kontakt: info@ravsolutions.eu, telefón: .

Otázky a žiadosti týkajúce sa ochrany osobných údajov posielaj na privacy@ravsolutions.eu — schránku, ktorú na tento účel sledujeme. Zodpovedná osoba: nebola určená; podľa čl. 37 GDPR sa nevyžaduje.

Na prehliadanie webovej stránky nepotrebuješ účet a nemusíš nám nič poskytnúť. Server však loguje každú požiadavku: tvoju IP adresu, čas požiadavky, požadovanú stránku, odkazujúcu stránku a typ tvojho prehliadača a operačného systému. Tieto logy potrebujeme na prevádzku služby, riešenie porúch a odrážanie útokov. Právny základ: oprávnený záujem, čl. 6 ods. 1 písm. f) GDPR; doba uchovávania: 90 dní.

Webovú stránku prevádzkuje RackForest Zrt. v Hungary (EU), s ochranou siete a proti útokom typu DoS zabezpečovanou spoločnosťou Cloudflare, Inc. Tvoje požiadavky preto prechádzajú cez oboch a obaja pôsobia ako sprostredkovatelia.

Stránka načítava typ písma z fontových serverov spoločnosti Google LLC (fonts.googleapis.com, fonts.gstatic.com), čo spoločnosti Google odhaľuje tvoju IP adresu a údaje o prehliadači. Toto sa deje pri otvorení stránky, ešte predtým, než si urobil akúkoľvek voľbu na banneri o cookies.

Zvolený jazyk rozhrania ukladáme vo vašom prehliadači, aby ste ho pri ďalšej návšteve videli znova. Ak v cookie lište súhlasíte s analytickou kategóriou, meriame návštevnosť a používanie aj pomocou Google Analytics; bez tohto súhlasu sa vôbec nenačíta a súhlas môžete kedykoľvek odvolať. Žiadny reklamný nástroj nenačítavame. Odkazy na naše profily na sociálnych sieťach sú obyčajné odkazy: neobsahujú vložené tlačidlá ani sledovacie pixely, takže bez kliknutia sa k sociálnym sieťam nedostane nič.

Na webovej stránke nie je kontaktný formulár: kontaktná stránka zverejňuje jedinú e-mailovú adresu (info@ravsolutions.eu) a správu odošle tvoj vlastný e-mailový klient. Kým túto správu neodošleš, nič sa k nám nedostane.

Prichádzajúce správy spracúvame spolu s údajmi, ktoré obsahujú — tvoje meno, e-mailovú adresu a čokoľvek, čo napíšeš — aby sme na otázku odpovedali a nadviazali na ňu. Právny základ: kroky podniknuté na tvoju žiadosť pred uzavretím zmluvy, alebo plnenie zmluvy, čl. 6 ods. 1 písm. b) GDPR; pri iných otázkach náš oprávnený záujem na odpovedaní, čl. 6 ods. 1 písm. f). Naša korešpondencia je uložená v schránke, ktorú prevádzkuje Brevo.

Neposielaj nám e-mailom údaje o zdraví ani iné osobitné kategórie údajov v zmysle článku 9 GDPR, keďže bežný e-mail nie je kanálom so šifrovaním typu end-to-end.

Registrácia si vyžaduje názov tvojej spoločnosti, tvoje meno a priezvisko, e-mailovú adresu a heslo podľa tvojho výberu. Samotné heslo nikdy neukladáme, iba jeho kryptografický hash so soľou (salt). Jazyk použitý na registračnom formulári sa stáva predvoleným jazykom nového pracovného priestoru a tvojho účtu. Právny základ: plnenie zmluvy, čl. 6 ods. 1 písm. b) GDPR.

Ak sa prihlásiš cez účet Google, Google Ireland Limited nám potvrdí tvoju identitu a od nej dostávame tvoju e-mailovú adresu a identifikátor účtu Google. K tvojmu heslu Google nemáme prístup a nikdy ho nevidíme.

Súčasťou registrácie je súhlas s obchodnými podmienkami a týmto upozornením. Ukladáme čas súhlasu a verziu dokumentov, s ktorými si súhlasil, pretože musíme vedieť preukázať, s čím a kedy si súhlasil. Bez tohto súhlasu nemožno registráciu dokončiť. Prihlásenie na odber newslettera je samostatné, voliteľné políčko, ktoré nie je predvolene zaškrtnuté, a jeho odmietnutie nijako neovplyvňuje tvoje používanie služby.

Počas používania účtu spracúvame profilové údaje (telefónne číslo, oddelenie, pozíciu, profilovú fotku, časové pásmo, jazyk rozhrania), záznamy o prihlásení a bezpečnosti (obnovovacie tokeny s identifikátorom zariadenia a dobou platnosti, čas posledného prihlásenia) a údaje o predplatnom a — pri platenom pláne — fakturačné údaje. Nikdy neprijímame ani neukladáme celé číslo platobnej karty. Časti 3 a 4 informácie GDPR ich podrobne uvádzajú.

Newslettery a marketing produktu posielame iba vtedy, ak si sa samostatne a aktívne prihlásil: prostredníctvom vyhradeného políčka na registračnom formulári, alebo neskôr vo svojom profile. Nepoužívame vopred zaškrtnuté políčka a tento súhlas nikdy nespájame so súhlasom s obchodnými podmienkami. Právny základ: tvoj súhlas, čl. 6 ods. 1 písm. a) GDPR, spolu s vnútroštátnymi predpismi implementujúcimi smernicu 2002/58/ES.

Súhlas môžeš kedykoľvek odvolať, bez udania dôvodu a bezplatne: prihlás sa a vypni políčko newslettera vo svojom profile, alebo napíš na privacy@ravsolutions.eu. Odvolanie nadobúda účinnosť do budúcnosti a neovplyvňuje zákonnosť správ odoslaných pred ním. Ukladáme skutočnosť prihlásenia a čas jeho poslednej zmeny, pretože čl. 7 ods. 1 GDPR od nás vyžaduje vedieť preukázať, že súhlas bol udelený.

E-maily v našom mene posiela Brevo (Sendinblue SAS) ako sprostredkovateľ, ktorý dostáva adresu príjemcu a obsah správy. Prevádzkové správy o tvojom účte, hesle, predplatnom a faktúrach nie sú marketing: sú súčasťou plnenia zmluvy, preto ich posielame, kým tvoj účet existuje.

Nevyhnutné cookies sa nastavujú bez súhlasu, pretože bez nich by prihlásenie, integrita relácie a bezpečnosť nefungovali. Patrí medzi ne cookie „rav_consent_id“, ktorá neobsahuje nič iné než náhodný identifikátor prepájajúci tvoj prehliadač so záznamom súhlasu uloženým na našich serveroch; platí 13 mesiacov, potom sa ťa opýtame znova.

Každá ďalšia cookie a podobná technológia sa do tvojho zariadenia dostane až po tvojom súhlase, udelenom po jednotlivých kategóriách. Na banneri o cookies je odmietnutie dostupné na rovnakom mieste a s rovnakým počtom klikov ako prijatie a nepoužívame vopred zapnuté prepínače.

Tvoje voľby — spolu s časom rozhodnutia, verziou súhlasu, skrátenou IP adresou a skráteným identifikátorom prehliadača — ukladáme na našich serveroch, nielen v tvojom prehliadači, aby sme ich vedeli preukázať a aby si ich mohol meniť z akéhokoľvek zariadenia. Svoje voľby si môžeš kedykoľvek pozrieť, zmeniť alebo odvolať na stránke Zásad používania cookies, a po prihlásení aj vo svojom profile.

Ak sú tvoje údaje na platforme preto, že ich tam ako o zákazníkovi, kontakte alebo členovi tímu zadal jeden z našich predplatiteľov — napríklad tvoj poskytovateľ služieb alebo zamestnávateľ —, prevádzkovateľom je tento podnik. V takom prípade konáme čisto ako sprostredkovateľ podľa jeho zdokumentovaných pokynov, na základe zmluvy spĺňajúcej čl. 28 GDPR, a údaje nepoužívame na vlastné účely.

Žiadosti o prístup, opravu, vymazanie alebo námietku adresuj tomuto podniku. Ak takú žiadosť pošleš nám, bezodkladne ju postúpime prevádzkovateľovi a dáme ti vedieť, že sme tak urobili.

Osobné údaje nepredávame a nesprístupňujeme na reklamu tretích strán. Sprostredkovateľa zapájame iba tam, kde je to potrebné na poskytnutie služby, a s každým z nich uzatvárame zmluvu spĺňajúcu čl. 28 ods. 3 GDPR.

Infraštruktúra a hosting: RackForest Zrt. (servery aplikácie a databáza, Hungary (EU)); Cloudflare, Inc. (ochrana siete a ukladanie nahratých súborov, príloh a PDF faktúr v objektovom úložisku R2, European Union).

Platby a fakturácia: Stripe, Inc. a Stripe Payments Europe, Ltd. (platby predplatného a údaje o kartách); KBOSS.hu Kft. – szamlazz.hu (vystavovanie faktúr vyžadovaných maďarskými daňovými predpismi). Odosielanie e-mailov: Brevo (Sendinblue SAS). Prihlásenie: Google Ireland Limited. Poštová schránka: Brevo. Písma: Google LLC. Meranie návštevnosti a používania: Google Ireland Limited (Google Analytics), a to len v rozsahu, v akom ste naň dali súhlas.

Údaje môžeme sprístupniť súdom, daňovým orgánom alebo orgánom činným v trestnom konaní, ak to vyžaduje zákon, a nášmu účtovníkovi a právnym poradcom, ktorých viaže profesijná mlčanlivosť. Prenosy mimo Európskeho hospodárskeho priestoru a záruky, ktoré sa na ne vzťahujú, sú uvedené v časti 6 informácie GDPR. Nového sprostredkovateľa oznamujeme najmenej 30 dní predtým, než začne spracúvať údaje.

Serverové logy, technické údaje a register prihlasovacích tokenov: 90 dní, pokiaľ nie je potrebné uchovať záznam dlhšie pre prebiehajúce bezpečnostné vyšetrovanie. Údaje o účte a profile: počas trvania predplatného, potom vymazané alebo anonymizované do 90 dní.

Fakturačné, účtovné a daňové záznamy: 8 rokov od konca roka, ktorého sa týkajú, pretože to vyžaduje účtovné a daňové právo; túto dobu nemožno skrátiť žiadosťou o vymazanie. Záznamy o súhlase (súhlas s podmienkami, newsletter a cookies): kým sa na súhlas spoliehame, plus následná premlčacia doba.

Údaje miznú z našich záloh, keď tieto zálohy vypršia v rámci svojej bežnej rotácie. Vymazanie preto nadobúda účinnosť okamžite v živých systémoch a v zálohách sa dokončí pri ich najbližšej rotácii.

Môžeš požiadať o prístup k svojim údajom a ich kópiu, opravu nepresných údajov, vymazanie, obmedzenie spracúvania a prenosnosť údajov; môžeš namietať proti spracúvaniu založenému na oprávnenom záujme; a svoj súhlas môžeš kedykoľvek odvolať. Námietke proti priamemu marketingu vždy vyhovieme, bez akéhokoľvek zvažovania. Väčšinu profilových údajov môžeš opraviť aj priamo v nastaveniach svojho účtu.

Svoju žiadosť pošli na privacy@ravsolutions.eu alebo poštou na adresu 2030 ÉRD, VISEGRÁDI UTCA 4030/A/1. Odpovedáme bezplatne do jedného mesiaca od prijatia; pri zložitých žiadostiach, alebo ak ich čaká na vybavenie viac naraz, možno túto dobu predĺžiť až o ďalšie dva mesiace, o čom ťa informujeme do jedného mesiaca spolu s dôvodmi. Časti 8 a 9 informácie GDPR uvádzajú presný obsah a hranice každého práva.

Ak nie si spokojný s tým, ako sme naložili s tvojimi údajmi alebo tvojou žiadosťou, obráť sa najprv na nás. Máš tiež právo podať sťažnosť dozornému orgánu: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) / Hungarian National Authority for Data Protection and Freedom of Information, H-1055 Budapest, Falk Miksa utca 9-11., Hungary, telefón: +36 1 391 1400, e-mail: ugyfelszolgalat@naih.hu, webová stránka: https://naih.hu. Tvoje právo na účinný súdny prostriedok nápravy tým nie je dotknuté.

Číslo verzie tohto upozornenia a dátumy jeho poslednej aktualizácie a nadobudnutia účinnosti sa zobrazujú v súhrnnom rámčeku v hornej časti stránky; over si tam, ktorú verziu čítaš. Kópiu starších verzií môžeš vyžiadať na adrese privacy@ravsolutions.eu.

Ak sa toto upozornenie podstatne zmení, vopred o tom informujeme registrovaných používateľov e-mailom alebo v aplikácii. Ak sa spracúvanie opiera o súhlas, žiadame o nový súhlas namiesto toho, aby sme skorší automaticky považovali za stále platný.